Cyberkriminalität: Arztpraxen zunehmend unter Druck – Datenschutzexperte warnt vor wachsender Bedrohung

Cyberkriminalität: Arztpraxen zunehmend unter Druck – Datenschutzexperte warnt vor wachsender Bedrohung

#Hannover, 20. Juni 2025

Die #Bedrohung durch #Cyberkriminalität hat für #Arztpraxen in Deutschland spürbar zugenommen. »Die Angriffe würden nicht nur häufiger, sondern auch gezielter und professioneller«, sagt #Henning #Zander, externer Datenschutzbeauftragter und Auditor mit Spezialisierung Gesundheitsdatenschutz, im Rahmen des Online Summits »Die niedergelassene #Arztpraxis und #Zahnarztpraxis der Zukunft« der #Büdingen #Akademie vor medizinischem Fachpublikum.

»Wir beobachten eine deutliche Verschärfung der Lage«, erklärte Zander. »Arztpraxen stehen mittlerweile im Fokus international agierender Tätergruppen. Diese wissen genau, dass Patientendaten auf dem Schwarzmarkt einen hohen Wert haben – und dass viele Praxen nur unzureichend geschützt sind.« Besonders perfide sei dabei die Erpressungstaktik: »Die Täter verschlüsseln die Daten und fordern #Lösegeld. Gleichzeitig drohen sie, sensible #Informationen zu veröffentlichen.«

Zander sieht hier nicht nur eine technische, sondern auch eine strukturelle Schwachstelle: »Viele Praxisinhaber unterschätzen das konkrete Risiko für die eigene Einrichtung. Man verlässt sich darauf, dass kleinere Praxen für Angreifer uninteressant seien. Das ist ein Trugschluss.«

Die Konsequenzen eines Angriffs seien vielfältig: Neben der Betriebsunterbrechung und den Kosten für IT Forensik und Wiederherstellung drohten auch datenschutzrechtliche Verfahren, Bußgelder und Schadensersatzforderungen. Besonders gravierend sei jedoch der mögliche Vertrauensverlust bei Patienten. »Patientendaten sind das sensibelste Gut im Gesundheitswesen. Wird dieses Vertrauen beschädigt, lässt es sich kaum wiederherstellen«, so Zander.

Mit der im April 2025 in Kraft getretenen IT Sicherheitsrichtlinie der #Kassenärztlichen #Bundesvereinigung existieren nun verbindliche technische Mindeststandards. Zander begrüßt die neuen Vorgaben: »Die Richtlinie ist ein Schritt in die richtige Richtung. #IT #Sicherheit muss organisatorisch verankert und regelmäßig überprüft werden.«

Besonderen Wert legt Zander auf #Sensibilisierung und #Schulung: »Technische Maßnahmen greifen nur, wenn das Personal geschult ist und Sicherheitsvorfälle frühzeitig erkennt. Die häufigsten Einfallstore sind menschliche Fehler – genau hier muss Prävention ansetzen.«

Sein Appell an Praxisinhaber fällt eindeutig aus: »IT Sicherheit und #Datenschutz sind keine Nebensache. Wer Verantwortung für Patientendaten trägt, muss Risiken aktiv managen. Ein Angriff ist heute nicht mehr die Ausnahme – sondern eine reale und tägliche Bedrohung.«

»Datenschutz & Gesundheit«, Externer Datenschutzbeauftragter

Datenschutz & Gesundheit ist eine auf Arztpraxen, Zahnarztpraxen und Apotheken spezialisierte Datenschutzberatung mit Sitz in Hannover. Das Unternehmen bietet praxisnahe Beratung, Audits, Schulungen und Sicherheitschecks. Mehr …